Kelp DAO -hakkeri siirtää 175 miljoonaa ETH:tä rsETH-sillan varkauden jälkeen; Arbitrum jäädyttää 71 miljoonaa
Kelp DAO:n hakkkeri käytti LayerZero-pohjaista siltahaavoittuvuutta ja varasti 116 500 rsETH:iä (noin 292 miljoonaa USD, ~18 % liikkeellä olevasta tarjonnasta). Keskeisten sopimusten pysäyttämisen jälkeen hyökkääjä tallettaa varastetut rsETH:t vakuudeksi Aave V3:een ja otti noin 196 miljoonan dollarin WETH-lainan, mikä nosti heti Aaven huonojen saatavien riskiä.
Arbitrumin turvakunta jäädytti sen jälkeen 30 766 ETH:tä (~71 miljoonaa USD) governance-ohjattuun välilompakkoon. On-chain-seuranta (Arkham) kuitenkin näyttää, että Kelp DAO -hakkeri jatkoi varojen liikuttamista. Muutamien tuntien sisällä hyökkääjän kerrotaan siirtäneen kaikki ~75 701 ETH:tä (noin 175 miljoonaa USD) Ethereum-mainnettiin ja aloittaneen rahanpesun, jolloin jäädytystoimet kattoivat alle 30 % varastetusta ETH:stä.
Markkinavaikutus oli nopea: Aave näki raportoituja talletusten ulostuloja 8,45 miljardin dollarin edestä ja AAVE laski lähes 20 %. rsETH vetäytyi myös yli 2 miljardin dollarin huipulta noin 1,3 miljardiin epäonnistuneen palautumisyrityksen jälkeen, mikä on johdonmukaista pakotettujen unwindien kanssa.
Laajempi ongelma on edelleen ratkaisematta: LayerZero viittasi "single-verifier" (DVN 1-of-1) -suunnitteluun sillan vikaantumisriskinä, kun taas Kelp DAO väitti, että asetus vastasi LayerZero:n dokumentoituja oletuksia ja että kompromettoitunut validaattoripino oli LayerZero-infrastruktuuria.
Treidaajille keskeinen riski on se, että hakkerin nopeat varonsiirrot ja jäädytyksen osittainen kattavuus voivat voimistaa riskin välttämistä cross-protocol-vakuuksien ympärillä, erityisesti restaking-liitännäisille omaisuuserille kuten rsETH.
Bearish
Hyökkäyssarja on kauppiaille merkityksellinen, koska varastettu rsETH muunnettiin välittömästi lainan vivuksi Aave V3:ssa (rsETH vakuutena → WETH-laina), mikä uhkaa suoraan maksuvalmiuden käsitystä ja laukaisee talletusten kotiutuksia. Vaikka Arbitrum jäädytti 30 766 ETH, Kelp DAO -hakkeri siirsi silti ~75 701 ETH Ethereumin pääverkkoon, mikä viestii epätäydellisestä containmesta ja lisää lisälikvidaatioiden ketjureaktioiden todennäköisyyttä (näkyy AAVE:n hinnan heikkoutena ja rsETH:n markkina-arvon laskuna). Lyhyellä aikavälillä tämä nostaa likvidaatio- ja vastapuoliriskipreemioita restakingiin ja siltoihin kytketyille vakuuksille. Pitkällä aikavälillä LayerZero:n ja Kelp DAO:n ratkaisematon syyttelykiista pitää hallinnollisen/teknisen riskin epävarmuuden koholla, mikä voi painaa sentimenttiä ja riskinottohalukkuutta AAVEa ja rsETH:ta kohtaan.